Exchange server 2013 recebe confusão do conector

Question

Eu recentemente implantei o Exchange Server 2013, e sou novo nisso. Eu estou enfrentando problema em garantir o servidor de troca.

Detalhes: Meu Active Directory e Exchange Server são remotos em IP público e podem ser acessados via internet

Quero que apenas usuários autenticados dos meus domínios possam enviar e-mails. então em Fluxo de Mensagens - > receber conectores - > Frontend padrão - > Segurança - > Desmarquei os "usuários anônimos"

Não há problema até agora, e os usuários autenticados podem enviar e-mails, mas quando eu tentei enviar um e-mail da minha conta do gmail para o meu usuário do Exchange Server i Erro "530 5.7.1 O cliente não foi autenticado"

Então agora a situação é Se eu permitir "Usuários anônimos" para meus "Conectores de recebimento - >" Front-end padrão ", poderei receber e-mails de domínios externos, como o Gmail, etc. Mas isso permite que usuários não autenticados enviem e-mails.

Por outro lado, se eu desativar "Usuários anônimos", não será possível receber e-mails da internet.

Eu tentei criar um novo conector de recebimento para "Internet (por exemplo, para receber emails da Internet)"

Mas dá-me erro que as ligações de porta e ip devem ser únicas.

Estou perdido. pode alguém por favor, informe o que eu preciso.

Obrigado

    

Answer 1

Não tenho certeza do que você quer dizer com:

I want only authenticated users from my domains to be able to send emails.

Acho que sua exigência é permitir que apenas usuários autenticados transmitam e-mails por meio de seu servidor de e-mail.

Com base nessa suposição, aqui está minha resposta:

Seu servidor Exchange já está configurado para seus requisitos por padrão.

Veja como:

O Exchange 2013 recebe e-mails por meio de "Conectores de recebimento".

Durante a instalação do Exchange, vários conectores de recebimento são configurados automaticamente para você. Leia isto para obter mais informações: TechNet - Receber conectores . O que nos interessa nessa discussão é o conector de recebimento Padrão FrontEnd .

Esse conector é o principal responsável por receber e-mails de fora da sua organização na porta 25 (SMTP). Você deve deixar o acesso anônimo permitido neste conector se quiser permitir o recebimento de emails da Internet. Essa é a configuração típica, a menos que o servidor do Exchange esteja atrás de outro dispositivo, como um filtro de spam.

Ao permitir usuários "Anônimos" neste conector, você está informando ao Exchange para aceitar mensagens recebidas de remetentes anônimos. Mas você não está permitindo que usuários anônimos enviem e-mails através de seu servidor. Ou seja, o email recebido nesse conector por um cliente anônimo deve ser destinado a uma caixa de correio dentro de sua organização do Exchange ou será rejeitado.

A razão para isso é um pouco mais complexa, mas se resume ao fato de que marcar a caixa "Anônimo" apenas concede um certo conjunto de permissões a um usuário anônimo. A retransmissão de email não é uma das permissões concedidas.

Para resumir, você não precisa de nada. Exchange, por padrão, nem todos os usuários não autenticados retransmitirão mensagens por meio de seu servidor. Você pode testar isso iniciando manualmente uma sessão de telnet no seu servidor Exchange e tentando retransmitir emails de um endereço de email externo para outro endereço de email externo. Você deve receber um erro. Detalhes sobre como fazer isso aqui: TechNet - Telnet para testar o SMTP

    

Answer 2

EAC > Fluxo de Mensagens > Receber conectores > editar Client Frontend, o papel de FrontendTransport, a janela "Exchange Receive Connector" irá aparecer. Nesta janela: Segurança > Caixa de seleção "Usuários anônimos" e Salvar

Agora estou recebendo e-mails internos para os endereços externos.